qq_18841277的博客

当使用PermitAll的时候，SpringSecurity会拿到你放行的请求进行判断，因此不会被SpringSecurity默认的过滤器所拦截，但是可能会被我们重写的过滤器所拦截，但是当在授权的时候如果实现了。的时候，过滤器会忽略后面请求的路径，默认就不会走springSecurity的过滤器和重写的springSecurity的过滤器。在SpringSecurity的日常开发中，可能使用SpringSecurity的PermitAll()请求还是会被拦截，这是为什么呢？决定此次请求是否被允许访问的。